ਨਾਮਜ਼ਦ ਰੈਨਸਮਵੇਅਰ 2
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਨੇ ਇੱਕ ਹੋਰ ਨੁਕਸਾਨਦੇਹ ਮਾਲਵੇਅਰ ਖਤਰੇ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਸੀ, ਜਿਸ ਨੂੰ ਨੋਮਿਨੈਟਸ ਰੈਨਸਮਵੇਅਰ 2 ਦੇ ਰੂਪ ਵਿੱਚ ਟ੍ਰੈਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਕਿਸਮ ਦੇ ਜ਼ਿਆਦਾਤਰ ਖਤਰਿਆਂ ਦੀ ਤਰ੍ਹਾਂ, ਨੋਮੀਨੇਟਸ ਰੈਨਸਮਵੇਅਰ 2 ਵੀ ਆਪਣੇ ਪੀੜਤਾਂ ਦੇ ਡੇਟਾ ਨੂੰ ਲਾਕ ਕਰਨ ਅਤੇ ਇਸਨੂੰ ਬੇਕਾਰ ਕਰਨ ਲਈ ਇੱਕ ਮਜ਼ਬੂਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਧਮਕੀ ਨਿਸ਼ਾਨਾ ਫਾਈਲਾਂ ਦੇ ਅਸਲੀ ਨਾਮਾਂ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖਦੀ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਕਿਸੇ ਖਾਸ ਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨ ਨਾਲ ਚਿੰਨ੍ਹਿਤ ਨਹੀਂ ਕਰਦੀ ਹੈ। 'NominatusRansomware2Message.txt' ਨਾਮਕ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਦੇ ਰੂਪ ਵਿੱਚ ਉਲੰਘਣਾ ਕੀਤੇ ਗਏ ਡਿਵਾਈਸਾਂ 'ਤੇ ਇੱਕ ਫਿਰੌਤੀ-ਮੰਗ ਵਾਲਾ ਸੁਨੇਹਾ ਬਣਾਇਆ ਜਾਵੇਗਾ।
ਧਮਕੀ ਦਾ ਫਿਰੌਤੀ ਨੋਟ ਬਹੁਤ ਛੋਟਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਇਸ ਵਿੱਚ ਬਹੁਤ ਸਾਰੇ ਮਹੱਤਵਪੂਰਨ ਵੇਰਵਿਆਂ ਦੀ ਘਾਟ ਹੈ, ਜਿਸ ਵਿੱਚ ਉਹ ਰਕਮ ਵੀ ਸ਼ਾਮਲ ਹੈ ਜੋ ਹਮਲਾਵਰ ਪ੍ਰਭਾਵਿਤ ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ ਫਿਰੌਤੀ ਦੇ ਰੂਪ ਵਿੱਚ ਵਸੂਲੀ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨਗੇ। ਨੋਟ ਇਹ ਦੱਸਣ ਵਿੱਚ ਵੀ ਅਸਫ਼ਲ ਹੈ ਕਿ ਕੀ Nominatus Ransomware 2 ਦੇ ਪਿੱਛੇ ਸਾਈਬਰ ਅਪਰਾਧੀ ਕੁਝ ਫਾਈਲਾਂ ਨੂੰ ਮੁਫਤ ਵਿੱਚ ਅਨਲੌਕ ਕਰਕੇ ਐਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਨੂੰ ਬਚਾਉਣ ਦੀ ਆਪਣੀ ਯੋਗਤਾ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਲਈ ਤਿਆਰ ਹਨ। ਇਸਦੀ ਬਜਾਏ, ਧਮਕੀ ਦੁਆਰਾ ਬਣਾਈ ਗਈ ਟੈਕਸਟ ਫਾਈਲ ਵਿੱਚ ਮਿਲੀਆਂ ਹਦਾਇਤਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਡਿਸਕਾਰਡ ਖਾਤੇ (Nominatus#1297) ਜਾਂ ਇੱਕ ਈਮੇਲ ਪਤੇ (bkhtyaryrwzbh@gmail.com) ਦੁਆਰਾ ਹੈਕਰਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਲਈ ਸਿੱਧਾ ਨਿਰਦੇਸ਼ਿਤ ਕਰਦੀਆਂ ਹਨ।
ਰਿਹਾਈ ਦੇ ਨੋਟ ਦਾ ਪੂਰਾ ਪਾਠ ਹੈ:
' ਫਾਇਲਾਂ ਨੂੰ Nominatus Ransomware ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ 2 ਡਿਸਕਾਰਡ 'ਤੇ ਡਿਸਕੌਰਡ Nominatus#1297 'ਤੇ ਇਸ ਰੈਨਸਮਵੇਅਰ ਦੇ ਸਿਰਜਣਹਾਰ ਨਾਲ ਸੰਪਰਕ ਕਰੋ ਜਾਂ ਵਧੇਰੇ ਜਾਣਕਾਰੀ ਲਈ ਉਸਦੀ ਈਮੇਲ bkhtyaryrwzbh@gmail.com 'ਤੇ ਸੰਪਰਕ ਕਰੋ '
